fastjson中JSONArrayJSONObject中toString方法触发getter的原理(有例题)

本文介绍了利用fastjson反序列化过程中调用getter方法进行JNDI注入的方法，重写ObjectInputStream#resolveClass方法进行安全性检查，详细分析了调用getter流程。